§ 14c Zákon o auditorech a o změně některých zákonů (zákon o auditorech) – Řídicí a kontrolní systém auditora

§ 14c Řídicí a kontrolní systém auditora (1) Auditorská společnost zavede řídicí a kontrolní systém, který zahrnuje a) předpoklady řádné správy a řízení společnosti, a to vždy 1. zásady a postupy řízení, 2. organizační uspořádání s řádným, průhledným a uceleným vymezením působnosti a rozhodovací pravomoci, 3. postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora, 4. řádné administrativní postupy a účetní postupy v souladu s jinými právními předpisy, 5. systém odměňování statutárních auditorů, zaměstnanců nebo zástupců, osob, jejichž služeb auditor využívá, společníků a členů řídicích a kontrolních orgánů, včetně postupů pro přijímání rozhodnutí o odměňování a způsobu posuzování výkonnosti tak, aby systém odměňování přispíval k řádnému a účinnému řízení rizik a byl s ním v souladu; zejména nesmí být výše odměn, které auditorská společnost obdrží za poskytování neauditorských služeb účetní jednotce, u níž provádí auditorskou činnost, součástí hodnocení výkonnosti a odměňování jakékoli osoby, která se podílí na provádění auditorské činnosti, b) systém řízení rizik, který vždy zahrnuje 1. postupy rozpoznávání, vyhodnocování, měření a sledování rizik, 2. požadavek na řízení rizik, 3. postupy přijímání opatření vedoucích k omezení rizik nebo jejich dopadů, c) systém vnitřní kontroly, který vždy zahrnuje pravidelnou kontrolu dodržování právních předpisů a povinností plynoucích z etického kodexu, auditorských standardů podle § 18, přímo použitelného předpisu Evropské unie upravujícího specifické požadavky na povinný audit subjektů veřejného zájmu a vnitřních předpisů nebo metodik auditorské společnosti. (2) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zavede řídicí a kontrolní systém, který zahrnuje požadavky podle odstavce 1 písm. a) bodů 1 a 3 až 5 a odstavce 1 písm. b) a c). (3) Statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet nemusí zavést řídicí a kontrolní systém podle odstavce 2, provádí-li auditorskou činnost pouze u mikro účetních jednotek nebo malých účetních jednotek podle zákona o účetnictví nebo provádí-li auditorskou činnost s výjimkou povinného auditu; v takovém případě zavede alespoň postupy pro zamezení vzniku možného střetu zájmů nebo ohrožení nezávislosti a nestrannosti auditora a pravidelnou kontrolu dodržování právních povinností a povinností plynoucích z etického kodexu, auditorských standardů podle § 18 a vnitřních předpisů nebo metodik. (4) Řídicí a kontrolní systém musí být účinný, ucelený a přiměřený charakteru, rozsahu a složitosti rizik spojených s auditorskou činností auditorské společnosti nebo statutárního auditora vykonávajícího auditorskou činnost vlastním jménem a na vlastní účet a musí pokrývat všechny jejich činnosti. (5) Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet zajistí, že požadavky stanovené na řídicí a kontrolní systém a jeho součásti a postupy k jejich splnění, jakož i požadavky podle § 14d až 14f, jsou promítnuty do vnitřních předpisů nebo metodik. Auditorská společnost a statutární auditor vykonávající auditorskou činnost vlastním jménem a na vlastní účet stanoví postup pro přijímání, změnu a uplatňování vnitřních předpisů nebo metodik.